[發明專利]用于數字權利管理的集成電路

在審

• 申請號: 201210090354.0
• 申請日: 2003-08-04
• 公開（公告）號: CN102737180A
• 公開（公告）日: 2012-10-17
• 發明（設計）人: 達尼·達瑞爾
• 申請（專利權）人: 晟碟以色列有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 黨建華

本申請是國際申請日為2003年8月4日、申請號為03820898.8、發明名稱為“用于數字權利管理的集成電路”的發明專利申請的分案申請。

這是2002年8月8日提交的美國臨時專利申請60/401753的接續部分。

技術領域

本發明涉及特定用途集成電路(ASIC)，并更具體地涉及有助于對版權資料進行數字權利管理的ASIC。

背景技術

術語“數字權利管理”(DRM)一般包含對專有數據的安全分配、推廣和銷售，其中，專有數據例如為(但不限于)音頻和視頻數字內容。DRM對內容擁有者和內容消費者附加一些責任。內容擁有者必須創建數字作品，通過加密而保護數字作品，并分配加密的數字作品。消費者把加密的數字作品下載到他/她的平臺，并為解密和使用加密數字作品的許可證付費。

對遠程平臺如移動電話、個人計算機、機頂盒或音頻播放器實施DRM的方式如下：

1.僅軟件保護：在平臺的操作系統中集成的軟件模塊控制驗證和數據解密。此解決方案的主要缺陷是缺少存儲秘密密鑰并執行驗證和解密的安全元件，其中，所述秘密密鑰用于驗證和解密。此解決方案的另一缺陷是加密計算不是在安全、封閉的環境中進行。黑客可通過簡單地探查平臺總線而拷貝和復制解密數據。

2.安全系統：整個DRM處理由一個或多個硬件保護(協)處理器執行。此解決方案提供更高級的安全性。

圖1為DRM系統的高級局部示意圖，其中，DRM系統包括用于儲存和分發加密數字音頻或視頻數據的服務器48以及遠程平臺10。在如圖1所示的DRM平臺的特定實施例中，服務器48位于蜂窩電話網絡的基站46，并且，遠程平臺10是包括與基站46通信的收發器12和天線14的移動電話。移動電話10的總體操作由基于微處理器的控制器16和受硬件保護的加密協處理器18聯合控制。控制器16通常包括兩個微處理器：一個用于控制收發器12的微處理器；以及，用于控制移動電話10的其它組件的另一微處理器。在圖1中，加密協處理器18表示為用戶標識模塊(SIM)，SIM例如用于基于GSM標準的移動電話系統中。控制器16使用收發器12和天線14向基站46中的服務器48發送請求(包括用戶標識和支付指令)，以下載加密的數字音頻或視頻數據。作為響應，服務器48向移動電話10發回加密的數字音頻數據。控制器16使用天線14和收發器12接收加密的數字數據，并接著把加密數字數據儲存在非易失性存儲器22中，非易失性存儲器22例如為磁性硬盤、閃存或EEPROM。對于形狀因數，非易失性存儲器22可以是插件芯片，或可替代地是移動器件，如MMC卡或SD卡。當移動電話10的用戶希望播放數據時，控制器16從存儲器22檢索加密數字數據。接著，加密數字數據用SIM?18解密，并且，解密的數字數據發送給播放器20。例如，如果下載的數據是音頻數據，播放器20就可以是MP3播放器。播放器20接著把解密的數字音頻數據轉換為模擬信號，可選地放大該模擬信號，并把模擬信號發送給揚聲器24，揚聲器24把音頻信號轉換為可聽聲音。

組件12、16、18、20和22通常實現為通過一根或多根公共總線26相互通信的獨立集成電路。

一般認為最安全形式的DRM取決于公共密鑰基礎結構。優選地，使用非對稱算法如RSA來向基站執行遠程平臺10的驗證，并使用對稱算法如DES來執行對數字音頻數據的加密和解密。遠程平臺10對加密數字數據解密所需的DES加密密鑰在由基站發送給遠程平臺10之前，用非對稱算法加密。

在圖1所示遠程平臺10的實施例中，SIM?18用作硬件保護DRM協處理器。SIM?18通過控制器16和收發器12向基站驗證遠程平臺10，并對DES密鑰解密。控制器16使用解密的DES密鑰對儲存在存儲器22中的加密數字數據進行解密，并接著把解密的數字數據發送給播放器20。實施遠程平臺10的驗證和遠程平臺10的加密功能所需的所有密鑰儲存在SIM?18中。此實施例的主要缺陷是控制器16以清除格式向播放器20發送數字數據，從而，黑客可通過簡單地探查總線26而拷貝和復制數字數據。

已知遠程平臺10的兩個替代實施例，其中，獨立的加密協處理器如SIM?18不用于實施任一個加密功能。